首先你先看看你们所有办公室的网线都步好了吗?所有的接口在哪个办公室,你买个路由器100多块钱,如果没有步线你就申请买线并且把步线图画好,要是你不想画你就把你们办公室的平面图给我,我给你步,操作方法也很简单,也不费时间,不需要服务器,而且每台都能互相访问,外网也可以访问你门办公室里的任何一台电脑,设置也非常简单,我的油箱
[email protected] 不用路由器也简单,你选一台配置可以的电脑做服务器,要有两块网卡,安装2000系统,在服务器里做个DHCP服务器用来自动分配IP的
共享上网实现的方法
共享上网其中最主要的功能，是针对内部已经实现联网的企业，让所有联网的电脑一起共享上网帐号和线路，既满足工作需要又大幅度节约经费，也许有人会问，如果用56K拨号上网，几个人用一条电话线上网会不会慢呢？答案是并不是绝对的，其实一个人用一条电话线上网浪费了不少资源，例如当您在阅读网页的时候，其实线路是很空闲的。还有，当您访问一些比较慢的网站，线路传输的速度远远达不到MODEM的连接速度。所以完全不必担心，如果使用ADSL等宽带连接的话那么即使多人共用一条线路也会比独立的56K拨号要来的快。
要实现共享上网首先必须了解是否具备了实现的条件。首先计算机是少不了的，并且所有的计算机必须已经联网，即局域网正常工作，通常还需要局域网各台电脑安装好了TCP/IP网络协议，其次是一条连接互联网的线路，56K或者ISDN拨号，ADSL均可，通常拨号和ADSL性价比较好。另外就是该线路的连接设备(MODEM，ISDN TA 等)也需要准备好，局域网中一台电脑通过该线路能够正常上网。共享上网从技术实现角度来说分为：硬件共享上网和软件共享上网。
硬件共享上网：通常使用共享上网路由器，该类设备通常除具有共享上网的功能外，还具有HUB的功能。它们通过内置的硬件芯片来完成互联网和局域网之间数据包的交换管理，实质也就是在芯片中固化了共享上网软件，当然功能强大的大型路由器不在此列。由于是硬件工作不依赖于操作系统所以稳定性较好，但是可更新性相对软件显得差一些，并且需要另外投资购买，据笔者了解，一般的共享上网路由器也就2000元上下，花销也不是很大。
软件共享上网：软件共享上网就是在办公室局域网中的一台具有互联网连接线路的计算机上安装共享上网软件后实现整个局域网的共享Internet。软件共享上网的优势在于花费低廉，并且有些共享上网软件甚至是免费的，而且软件更新较快，可以比较快的适应互联网新的接入技术和应用协议，缺点就是需要专门使用一台电脑来作为共享上网服务器，为其他计算机提供上网能力，并且这台电脑的性能不能太低，另外它依赖于操作系统，是一个标准的应用程序所以稳定性相对硬件方式略差。 无论是软件还是硬件方式其工作原理都是把局域网内部的网络请求做转换处理以后从连接互联网的线路发送到互联网，然后把从互联网接收到的数据在处理以后发送到发出该请求的内部计算机上，其基本的网络结构如下图所示。
由于软件方式只需要在现有办公室局域网上增加一个软件，不需要额外的资金投入，所以目前是主流的共享上网方式。
代理软件的分类
软件方式用于共享上网的软件目前分为两个大的类别，分别是Proxy代理服务器类型和 NAT网络地址转换型，其中NAT网络地址转换型通常也称为网关型。
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。它就好比是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，都是送出请求信号，然后对方再把所请求的信息传送回来。
代理服务器是介于客户机网络应用程序和Internet相应服务器之间的一台服务器。例如客户机是浏览器则Internet上就是Web服务器做响应，有了代理服务器之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，请求信号会先送到代理服务器，由代理服务器向Web服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓存的功能，它有很大的存储空间，它不断将新取得数据储存到本机的存储器上，如果浏览器所请求的数据在本机的存储器上已经存在而且是最新的，那么它就不从Web服务器取得数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。由于互联网存在多种应用协议 Web，FTP，POP3等所以代理服务器一般都具有同时支持多种应用的能力。
局域网使用代理服务器方式具有以下几个有点：代理服务器具有缓存功能可以加快对网络的访问速度，由于代理服务器对每一种网络应用都是独立进行代理工作，所以对用户具有很强的控制管理能力，但是这同时也是代理服务器方式的缺点，对新出现的网络应用无法支持，对每一种网络应用都需要进行正确的配置，每个客户端的每种网络应用软件都需要进行配置。
NAT是Network Address Translation的缩写，采用网络地址转换技术，局域网内部的"非法互联网IP地址"通过NAT 可以转化成"合法互联网IP地址"，实现对外界网络如Internet的合法访问。NAT的实质其实可以这样理解，就是一个在数据包底层的Proxy代理，它不再单独为每一种互联网应用协议例如http,ftp,telnet做代理工作，它作的是每个TCP/IP数据包的代理。
采用地址转换技术，NAT将内部客户机发出的每一个IP数据包地址进行检查和翻译，把包内的请求端IP地址数据纪录并重新打包成合法的互联网外部IP地址发送到互联网。然后NAT把由互联网获得的数据包根据请求端纪录把目的IP地址在数据包内部进行重组，使其转换为局域网客户端的IP地址然后发送到客户端。
NAT共享上网的优势在于内部的机器只需要设置共享服务器的地址为客户端机器的网关，服务软件就完成所有转换工作，客户端就好像一台具有真正连接互联网能力的机器一样，由于NAT针对每一个数据包转换，也就不存在不同网络应用协议的需要分别代理和处理的问题，用户不需要考虑根据每一种网络应用程序进行连接代理的配置工作，使用起来无拘无束。所以有时叫它"透明代理"。NAT由于其全透明，全底层的工作方式，所以对客户机所使用的网络应用程序在控制管理能力上比Proxy类型就差了一些，但是随着开发公司对IP数据包研究的加深，控制管理能力也在逐步增强，现在的NAT共享上网软件控制管理能力比刚出来的时候已经强大了很多。 无论是使用Proxy还是NAT类型共享上网还有一个好处是具有防火墙功能，当外界主动连接局域网的时候，由于局域网对外只具有一个合法IP地址，外界连接的只是用于共享上网的那台代理服务器，内部其他的客户机是无法访问的，无法访问当然也就无法入侵。所以比较各台计算机独立上网方式，共享上网大大提高了计算机的数据安全。
目前局域网共享上网所使用软件有很多，下面我们就按照工作方式分给大家介绍一些，方便大家工作中选用，以下介绍的软件都可以运行于Windows 9x，NT和Windows 2000作为共享上网服务器。
一）Proxy类型：
1 WinGate：老牌Proxy类型共享上网软件，由于NAT灵活透明，现在已经在原Proxy服务功能上加入了NAT功能，支持更多网络软件，目前最新版本为4.3，现有的网络应用协议都能支持，支持Modems, T1-T3, DSL, Cable, ISDN等多种互联网连接方式。可以到
www.wingate.com下载最新版本。
2 Winproxy： 由ositis软件公司开发的标准Proxy型代理软件，支持绝大部分现有的网络应用协议，例如HTTP，FTP，POP3，Socks4,Socks5等。并且还具有网络病毒监测能力，阻止外界计算机病毒的入侵，管理控制能力很强，其最新版本也加入了NAT功能以便支持更多的互联网应用协议。下载网址：
www.ositis.com 。
3 AnalogX Proxy ：支持FTP、HTTP、HTTPS、POP3、NNTP、SMTP多种协议的Proxy类型代理服务器软件，下载地址
www.analogx.com l CProxy Server：支持多种协议，提供病毒扫描，网站和内容过滤，快速缓存等。下载网址：
www.computalynx.net。
二）NAT 类型：
1 WinrRoute：功能超强，具有软件路由器的美名，支持各种协议和联网方式，能够提供外界访问内部web,mail等服务器的路由功能，管理控制能力在NAT类型的共享上网服务软件中也很强。同时也带有Proxy服务和缓存加速,SMTP等功能。下载网址是：
www.tinysoftware.com 。
2 Sygate：著名的NAT共享上网软件，支持所有网络应用协议，支持各种联网方式，其Office专业版还可以控制每个客户端使用的网络带宽，用的更多的是Home版本，设置使用简单方便，控制管理能力弱些。下载网址是：
www.sygate.com 。
3 Internet GateWay Server：Vicom开发的NAT服务软件，支持多种网络协议和连接方式，最具特色的是自带PPPoE协议，直接支持ADSL的虚拟拨号上网而不需要安装 PPPoE软件，带有流量显示图可及时掌握带宽使用情况。下载网址：
www.vicomsoft.com 。
4 Windows 2000 & Windows 98se/me 自带的ICS（Internet Connection Share）,这也是一套NAT类型的共享上网软件，安装以上版本的Windows以后就可以添加该组件实现共享上网，但是功能比较简单，管理控制能力几乎没有，与ADSL配合问题较多。
5 i.Share：一套全傻瓜和特殊的NAT软件，通过局域网的IPX协议来进行转换，只需要在服务端和客户端安装以后不需要设置即可工作，控制管理能力一般。下载网址：
www.artisoft.com 。
参考资料：
http://www.sdsong.com/project/users.htm 如何配置代理服务器
要设置代理服务器，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是Proxy.net.net，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器，然后在通过代理服务器访问Internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是proxy.net.net，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用IE时用户就会发现，无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话，设置稍繁一点。使用edit菜单下的Preferences菜单项，再选择Advanced下的Proxies，此时在右侧Proxies选项中选择第二项Manral Proxy configuration，再点其右边的View…按钮，就会出现代理服务器的配置界面，在代理服务器地址和端口号栏中填入相应的内容，点击OK，退回到参数设置窗口，再点击OK，代理服务器的设置工作就完成了。当客户再次浏览网页时，就会自动向你设定的代理服务器发出申请，并得到数据，在浏览网站时，无论是IE或是NC都可以在浏览器状态栏中清楚地看到先连代理服务器，再连目标网站的过程。
第二种:
自己的电脑要做服务器，只要安装IIS并启用就行了。
下面给你贴一个教程：
Win2000/WinXP如何安装IIS，Win98如何安装PWS
教程网址：
http://www.lgqok.com/lgqiis/IIS.htm 一、安装IIS
从桌面打开"我的电脑",进入后打开“控制面板",好，这时找到“添加/删除程序",进行双击；在弹出的窗口中，单击“添加/删除Windows组件",等待，会
弹出一个窗口，这里可以进行选择，看要安装什么组件，这些你以后慢慢看吧，我们先完成我们要做的事。在组件列表中选择第一个“Internet信息服务(IIS)",
也就是在这一个名称前面的四角框打上勾;（当然，你也可以对“Internet信息服务(IIS)"这一条进行双击，这时就会弹一个窗口，里面又可以进行选择，看哪些不需要安装都可以去掉勾。）
我们选好了以后，单击“下一步",这时就会弹出一个进度条，安装过程中会提示你插入跟你当前所用的系统版本相对应的系统安装盘；例如：你的系统是XP，那就插入XP系统安装盘；
2000就插入2000系统安装盘。建议用2000server的的系统做服务器会比较稳定，而且人数访问限制可以自由设置。放入光盘后，单击确定。完成后，开始设置IIS。
二、设置IIS
也是打开“控制面板”--->然后打开“管理工具”--->这时找到我们刚安装的“Internet 服务管理器",双击；我们看到的是"Internet信息服务"窗口,
这时我们对，左窗口的“Internet信息服务”文字下边的“你电脑的计算机名旁的+号进行单击，弹出下一级目录，我们现在只要做网站服务器，其它功能不需要，我们都把它停止运行，
免得被人攻击，如：”默认FTP站点“，我们现在不需要，对该项进行右击选”停止“。我们看到的都照这个步骤弄”停止“服务，只留一个”默认web站点”为”启动“状态。
接下来我们开始设置我们的站点吧。对“默认web站点”右击，选择”属性“，弹击一个名为”默认web站点属性”的窗口，我们要设的第一个“Web站点":
详细设置列表：
Web 站点标识
说明： 默认Web站点
IP 地址： (全部未分配)
TCP 端口： 80 (填80)
连接
无限 (不限制访问人数，就单击前边的圆圈)
限制到 (要限制访问人数，就单击前边的圆圈和输入限制连接的人数)
连接超时:30(秒)
启用保持 HTTP 激活 (打上勾)
启用日记记录 (打上勾)
活动日记格式:
W3C 扩充日志文件格式
这一页设置就完成了；下一设置：
操作员:
这里就不用设了，用默认的.
性能:
这里也可以跳过，可以不用设置。也可以过看后自已看看需不需要设置。
ISAPI 筛选器
这里不管它
主目录
(这里要好好设一下了)
连接到此资源时，内容应该来自于：
此计算机上的目录
另一计算机上的共享位置
重定向URL
(这里我们选第一个)
本地路径: (这里是你那网站肉容的文件夹)比如：我们的网站放在E:\web,那我们就填"E:\web"
(打勾) 脚本资源访问 (打勾)日志访问
(打勾) 读取 (打勾)索引此资源
写入(不打勾，打了勾，别人就可以修改我们的网站了)
目录浏览(不打勾，看情况定)
应用程序设置
应用程序名： 默认应用程序
起始点： <默认 Web 站点>
执行许可： 纯脚本
应用程序保护： 中 (共用的)
这一页也设置完成了
文档
(打勾)启用默认文档
列表里设置
index.htm (单击添加，输入index.htm,确定。进行添加.)
index.asp (单击添加，输入index.asp,确定。进行添加.)
index.html (单击添加，输入index.html,确定。进行添加.)
Default.htm
Default.asp
iisstart.asp
调整顺序：单击添加后的列表里的任一个项目，然后按左边的向上键，向上移动，向下键，向下移。
以上的顺序说明：
比如你的网站上有"index.htm、index.html、index.asp"这三种网页文件，那么你在网页中进行访问，会先访问到index.htm,若你的网站不存在index.htm,那么网页会访问index.asp,
index.htm和index.asp都没时，那么我们输入网址访问到的就是index.html文件.(这些都是根据我们上边的设置来进行的)
(不打勾)启用文档页脚
这一页完成
接下来我们只看一个
目录安全性
匿名访问和验证控制
单击“编辑"
在弹出的"验证方法"窗口中进行如下设置
(打勾)匿名访问
单击编辑
这时弹出一个“匿名用户帐号"
匿名用户
用户名：(选择一个只可以进行访问的帐号)(这里一般已经默认设置了这样一个帐号)
密码：默认
(打勾)允许IIS控制密码
完后，我们就直按确定，全部设置完成
有不懂的请联系我：
蓶独メ灵晃
QQ：303071497
邮箱：
[email protected] 空有一个网站空间怎么行，还要个域名才可以让别人访问到我们的网站，要不刚才设的都白设了。好，
我们用花生壳来完成这个任务
先到
http://www.oray.net/ 注册一个帐号
注册完成后，在里面申请一个免费域名（这些在花生壳网站里可以看看帮助）
然后在站里对域名进行设置
详细设置如下：
维护花生壳服务
请如实填写以下资料，这些资料将用于您的站点推广，其中带有“＊”的为必填项。
二级域名＊ 这里显示的是你刚注册的免费域名
站点分类＊ 一般选综合网站(看自已的网站定)
站点描述＊ 写你的网站的介绍
更新消息＊ 随便写一下，比如:网站新开
在线时间仅仅是一个参考，具体的在线时间实际上是由您安排的。告诉别人您的在线时间计划可以方便大家更好地访问您的网站。
不定时 (如果你的电脑时常开关机，就选这个)
在线时间＊ 持续在线 (如果你的电脑天天在线就选这个)(一般选持续在线)
固定时间 从几点至几点 (你的电脑什么时间到什么时间在线)
以上资料只是作为一种描述，您实际开放的服务及其端口不会因以上描述资料而发生实际改变
(打勾) Web 端口 80 Web服务器的端口，默认值80
(打勾) FTP 端口 21 文件传输协议端口，默认值21
端口说明＊
其它都可以不设，按完成。这里设置完成后：
在浏览器中输入“
http://oray.net/PeanutHull/Down/PeanutHull3.0.2_Setup.exe”这个网址下载花生壳客户端。
下载完后进行安装
安装完后，运行，输入你的帐号和密码,进行登陆。登陆成功后，别人就可以在浏览器中输入你的域名进行访问你的网站了。
把花生壳设为“开机自动运行"
如果你的花生壳没有开，别人就不能访问你的网站。
参考资料：yj_boy7
端口详细列表
端口：0服务：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1服务：tcpmux说明：显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布时含有几个默认的无密码帐户，如：IP/GUEST UUCP/NUUCP/DEMOS/TUTOR/DIAG/OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19服务：Character说明：Generator 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23服务：Telnet说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25服务：SMTP说明：SMTP服务:器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31服务：MSG说明：Authentication 木马Master Paradise、Hackers Paradise开放此端口。
端口：42服务：WINS说明：Replication WINS复制
端口：53服务：Domain说明：Name Server（DNS） DNS服务:器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67服务：Bootstrap说明：Protocol Server 通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69服务：Trival说明：File Transfer 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。
端口：79服务：Finger说明：Server入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80服务：HTTP说明：用于网页浏览。木马Executor开放此端口。
端口：99服务：Metagram说明：Relay后门程序ncx99开放此端口。
端口：102服务：Message说明：transfer agent(MTA)-X.400 over TCP/IP消息传输代理。
端口：109报务：Post说明：Office Protocol -Version3 POP3服务:器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110服务：SUN公司的RPC服务所有端口说明：常见RPC服务:有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113服务：Authentication说明：Service这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务:的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119服务：Network说明：News Transfer ProtocolNEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135服务：Location说明：ServiceMicrosoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务:。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口:是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139服务：NETBIOS说明：Name Service其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口，通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143服务：Interim说明：Mail Access Protocol v2和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161服务：SNMP说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177服务：X说明：Display Manager Control Protocol许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389服务：LDAP、ILS轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443服务： Https说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456服务：[NULL]说明：木马HACKERS PARADISE开放此端口。
端口：513服务：Login,remote说明：login是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544服务：[NULL]说明：kerberos kshell
端口：548服务：Macintosh,File说明：Services(AFP/IP) Macintosh,文件服务。
端口：553服务：CORBA说明：IIOP (UDP) 使用cablemodem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555服务：DSF说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568服务：Membership说明：DPA成员资格DPA。
端口：569服务：Membership说明：MSN成员资格MSN。